Sandboxie Plus 1.18.3

Toegevoegd

• Er is een zichtbare actie 'Cleanup Trace Log' toegevoegd aan de zelfstandige SandMan-tracemonitor.

Vast

• Er is een probleem opgelost waarbij wijzigingen in het vervolgkeuzemenu voor bestandsmigratie werden genegeerd bij het klikken op Toepassen of OK terwijl de editor nog steeds actief was. #5548
• Het SandMan-bestandspaneel en de functie 'Bestanden doorbladeren' zijn gecorrigeerd, waardoor uitgevouwen mappen behouden blijven en de selectie, toetsenbordfocus en scrollfunctie naar het dichtstbijzijnde overgebleven item na verwijdering worden hersteld. #5499
• De afhandeling van Start.exe-autorun is verbeterd voor te grote registerwaarden, beperkte snelkoppelingspaden, gepagineerde opstartmappen en dynamisch formaat startopdrachtregels.
• Opgeloste problemen met vastlopende SandMan Trace Log en verouderde vermeldingen bij het wissen van het logboek terwijl de geïntegreerde en zelfstandige traceerweergaven geopend waren.
• Er is een probleem opgelost waarbij de zelfstandige traceerlogboekinstellingen de monitorstatus niet correct weergaven of het loggen uitschakelden nadat het monitorvenster was gesloten; bij het sluiten zijn nu de opties 'stoppen en wissen', 'uitschakelen met behoud van logboeken' of 'doorgaan met loggen' beschikbaar.
• Opgelost: Firefox 154 MFCDM AppContainer start mislukt in standaardisolatie (SBIE2112; DLL/stuurprogramma pijpnaam komt niet overeen) #5549
• Opgelost probleem met box-initialisatie voor processws met een apcontainer-token.

Toegevoegd

• Er zijn CopyNewer-bestandsmigratieregels toegevoegd om een bestaande sandbox-kopie te vernieuwen vanuit een nieuwer hostbestand, met ondersteuning voor het bewerken van SandMan-regels; dit is alleen van toepassing op overeenkomende bestaande reguliere bestanden in een afgesloten map bij normale openingen, waarbij de inhoud opzettelijk alleen wordt vervangen wanneer het hostbestand een recentere laatste schrijftijd heeft.
• Dit is niet van toepassing op initiële migraties, mappen, alleen-schrijfpaden, verwijderde bestanden of aanmaak-/overschrijfbewerkingen.
• Optie toegevoegd om GUID's als boxnaam te gebruiken 5485

Gewijzigd

• De bijgewerkte Chromium_Elevation-sjabloon gebruikt nu een specifieke 'RunServiceAsSystem=...' in plaats van 'RunServicesAsSystem=y' en er zijn meer servicenamen toegevoegd.
• Verbeterde validatie en automatische aanvulling van SandMan INI-instellingen met aliassen voor uitgeschakelde instellingen, gelokaliseerde beschrijvingen, contextbewuste waarschuwingen en sjabloonspecifieke metadata en tooltips.

Opgelost

• Het vaste incrementele update-mechanisme slaagt er niet in nieuwe bestanden te kopiëren.
• Conflicten tussen 'RunServiceAsSystem=...' en 'UseSecurityMode=y' zijn opgelost.
• Het probleem dat 'cryptsvc' faalde met 'RunServicesAsSystem=y' is opgelost.
• Opgeloste problemen met SOCKS5-proxy-wachtwoordverificatie die werden veroorzaakt door onveilige decodering van versleutelde referenties, onjuiste verwerking van referentielengtes, locatieafhankelijke codering en gedeeltelijke socketverzendingen.

Toegevoegd

• DisableCustomTitleOpt=[process,][y|n] is toegevoegd om [#] sandbox-titelmarkeringen toe te staan op vensters met een aangepaste titelbalk (Delphi VCL, Qt, Electron) die voorheen werden overgeslagen om DWM-hertekening CPU-loops te voorkomen #5387

Gewijzigd

• De meegeleverde ImDisk-driver is bijgewerkt naar versie 3.0.2 #5419

Opgelost

• Oplossing voor het onderdrukken van logboeken voor verwachte niet-gebruikers-SID's #5422
• SbieSvc.exe: SBIE2218/2219-fout bij het uitvoeren van het programma als beheerder #5417
• Opgelost: explorer.exe crasht in het toepassingscompartiment wanneer Huorong Security is geïnstalleerd #5423
• De meegeleverde ImDisk-driver is bijgewerkt naar versie 3.0.3.

Toegevoegd

• Er is een selectievakje voor globale instellingen toegevoegd voor ForceBoxDocs onder Programmabeheer > Opties voor geforceerd proces.

Gewijzigd

• Rich text-acceptatie uitgeschakeld in 'Edit ini Section' baa6968
• Uitgebreid systeem voor automatisch aanvullen met contextbewuste filtering, verbeterde resolutie van INI-sleutels, updates van reguliere expressies en verbeteringen in de plaatsing van tooltips 6db2a04

Vast

• Een crash in VMware bij het uitvoeren in een sandbox is verholpen. Deze crash werd veroorzaakt doordat de NtQueryDirectoryObject-hook niet-null-terminated strings en niet-geïnitialiseerde opvulbytes retourneerde in OBJECT_DIRECTORY_INFORMATION-structuren, wat leidde tot een crash van QueryDosDeviceW in wcscmp #5390.
• Voeg een fallback-cache voor korte namen en heuristieken toe #5404
• Het probleem met de add-on-installatie dat in een recente build is geïntroduceerd, is opgelost.
• Opgelost. Vanaf versie 1.17.4 zorgt het gebruik van het typevak 'Sandbox met gegevensbescherming' ervoor dat PowerShell oneindig blijft wachten, terwijl dit probleem zich niet voordoet bij andere typen. #5408
• Opgelost: Het importeren van een versleutelde box creëert geen versleutelde afbeelding meer in v1.17.6 #5399
• De fout in EditorSettings, waarbij fuzzy matching niet werd toegepast, waardoor er weinig tot geen suggesties voor aanvulling werden weergegeven en de markering van tabelcellen niet werd bijgewerkt, is verholpen.
• Fout bij het opsommen en verwijderen van mappen opgelost. #5406
• Het probleem met het importeren/exporteren van bestanden dat vastliep, is opgelost wanneer 'ProtectAdminOnly=y' (standaard) was ingeschakeld en SandMan niet als beheerder werd uitgevoerd.

Toegevoegd

• Er is een workaround toegevoegd voor SBIE2205 OpenDesktop bij het aanvragen van het standaard bureaublad.

Vast

• Het probleem met het hernoemen van een box dat mislukt met de foutmelding "De parameter is onjuist" is sinds versie 1.17.3 opgelost. Dit wordt veroorzaakt doordat de nieuwe ContainsCRLF-controle in CIniFile::AddValue sectie-inhoud met meerdere regels afwijst.
• Opgelost: de sandbox werd na een succesvolle hernoeming niet opnieuw geselecteerd in de gebruikersinterface.
• Het probleem is opgelost dat de pictogrammen in het systeemvak van gesandboxte apps niet werden weergegeven met OpenWinClass=* door Shell_NotifyIcon te proxyen; dit kan worden uitgeschakeld met UseShellNotifyIconProxy (standaard ingeschakeld, ondersteunt proces- en !process-selectors).
• Vaste track WS_EX_TOPMOST uitgebreide stijl, detecteert wijzigingen in de bovenste status en gebruikt de juiste HWND_TOPMOST vs HWND_TOP volgorde om correcte randzichtbaarheid en z-volgorde te garanderen wanneer de bovenste status verandert. #5358